tags. So we'll keep them. Next heading:
A faulty plugin
->Un complemento defectuoso
or "Un plugin defectuoso"? The article uses "plugin" in English, but in Spanish we can say "complemento" or "plugin". Since it's a tech term, we might keep "plugin" as is, but the requirement says "Use appropriate Spanish terminology for crypto/tech terms" - so we can use "complemento" or "plugin" both are common. I'll use "complemento" but maybe keep "plugin" as it's widely used. Actually, let's use "complemento" to be more Spanish. But in the original it says "order-tracking plugin" - we can say "complemento de seguimiento de pedidos". I'll use "complemento". So:Un complemento defectuoso
Next paragraph: "The breach stemmed from a plugin used to track orders. It malfunctioned, leaving a gap that unauthorized threat actors exploited. The company did not specify what kind of data was taken, but the disclosure ties the exposure directly to customer records linked to those orders." Translation: "La filtración se originó en un complemento utilizado para rastrear pedidos. Funcionó mal, dejando un vacío que actores de amenazas no autorizados explotaron. La empresa no especificó qué tipo de datos se tomaron, pero la divulgación vincula la exposición directamente con los registros de clientes vinculados a esos pedidos." Next paragraph: "Safepal said the incident is a new customer data breach, though it offered no timeline for when it discovered the problem. The disclosure does not say how the attackers gained entry beyond the plugin failure, or whether any of the stolen data has been used." Translation: "Safepal dijo que el incidente es una nueva filtración de datos de clientes, aunque no ofreció un cronograma de cuándo se descubrió el problema. La divulgación no dice cómo los atacantes obtuvieron acceso más allá del fallo del complemento, ni si se ha utilizado alguno de los datos robados." Next heading:Phishing and fraud risk
->Riesgo de phishing y fraude
Next paragraph: "With customer information in hand, the affected users are vulnerable to targeted phishing emails and fake phone calls. Hardware wallet owners are a common target for social engineering because a successful scam can drain crypto holdings. The company's warning suggests that the exposed data could include contact details and order history, enough for scammers to sound convincing." Translation: "Con la información de los clientes en mano, los usuarios afectados son vulnerables a correos electrónicos de phishing dirigidos y llamadas telefónicas falsas. Los propietarios de carteras de hardware son un objetivo común para la ingeniería social porque un estafa exitosa puede vaciar las tenencias de criptomonedas. La advertencia de la empresa sugiere que los datos expuestos podrían incluir detalles de contacto e historial de pedidos, suficiente para que los estafadores suenen convincentes." We need to be careful: "drain the wallet" - "vaciar las tenencias de criptomonedas" or "vaciar la cartera" but "cartera" is used for wallet, but we already have "hardware wallet" as "cartera de hardware". So we can say "vaciar las tenencias de criptomonedas" or "vaciar la cartera" but it might be ambiguous. I'll use "vaciar las tenencias de criptomonedas" for clarity. Next paragraph: "Safepal has not announced any specific protective measures beyond the disclosure. Customers who believe they were affected should be cautious with unsolicited messages asking for passwords, seed phrases, or payment details. Legitimate support teams do not ask for that information." Translation: "Safepal no ha anunciado ninguna medida de protección específica más allá de la divulgación. Los clientes que crean que fueron afectados deben tener precaución con mensajes no solicitados que pidan contraseñas, frases semilla o detalles de pago. Los equipos de soporte legítimos no piden esa información." Note: "seed phrases" - we can say "frases semilla" or "frases de recuperación". I'll use "frases semilla". Next heading:Disclosure and next steps
->Divulgación y próximos pasos
Next paragraph: "The company has not said whether it notified law enforcement or offered credit monitoring. It also hasn't clarified if the breach is fully contained or if more customers could be affected. The disclosure focuses on the 39,798 customers whose data was accessed during the 13-month window." Translation: "La empresa no ha dicho si notificó a las autoridades o si ofreció monitoreo de crédito. Tampoco ha aclarado si la filtración está completamente contenida o si más clientes podrían verse afectados. La divulgación se centra en los 39,798 clientes cuyos datos fueron accedidos durante el período de 13 meses." Next paragraph: "For now, the safest move for anyone who bought from Safepal during that period is to assume their data is out there. Change passwords, enable two-factor authentication, and treat any unexpected call or email with suspicion. Safepal has yet to announce further steps, leaving affected users waiting on more details about what exactly was taken and what they should do next." Translation: "Por ahora, la medida más segura para cualquiera que haya comprado en Safepal durante ese período es asumir que sus datos están expuestos. Cambie contraseñas, active la autenticación de dos factores y trate con sospecha cualquier llamada o correo inesperado. Safepal aún no ha anunciado más pasos, dejando a los usuarios afectados esperando más detalles sobre qué exactamente se tomó y qué deberían hacer a continuación." We need to ensure the HTML structure is preserved: we haveand
